HTTP 自定义请求头中的 SQL 注入
好久没写文章了，今天水一篇短文，给大家分享个去年挖到的骚操作——HTTP 自定义请求头里的 SQL 注入漏洞。 当时我正在对某个SRC进行 API 渗透测试，暂且叫它 redacted.com 吧。成功登录后，我发现请求里多了个 HTTP 头字段——User 字段，值就是登录应用…
某金融机构能源管理系统从目录遍历到 SQL 注入
接到客户任务，团队前期对机构进行互联网资产收集。收集结束后，接到能源模块渗透测试任务。其中能源模块一个系统，登录访问抓包发现疑似 structs2 框架，密码账号均是明文传输。 （图片不截图完整，敏感）
某漫画系统存在SQL注入一个单引号触发的沦陷
在翻阅前台功能点时对安全设置功能处某个数据包添加单引号后触发sql报错 前台:
SQL 注入绕过与利用：7 种 Payload 姿势 + 严格过滤场景实战
sql注入 一、union联合查询注入 - 常用函数 informationschema.tables informationschema下面的所有表名 informationschema.columns informationschema下面所有的列名 tablename 表名…
zzcms前台adv2.php存在SQL注入-代码审计
下载地址： http://www.zzcms.net/download/zzcms2023.zip 前台 sql 注入 漏洞点： /user/adv2.php 代码审计 这个源码只要涉及到数据库操作的都会包含 inc/conn.php
弱口令进入后台，挖掘信息泄露、SQL 注入、任意用户接管等系列
某天中午，收到了莫佬的一条消息，一次完整的渗透测试也就此开始。测试目标开局就是一个常规登录框，没有复杂验证码、没有频率限制，最基础的弱口令测试思路直接可用。抱着试一试的心态弱口令一把梭，没想到直接登录成功。
SQL 注入从判断到实战：类型识别 + 排序注入 + EDU SRC 案例全解析
目录 - 0x1 前言 - 0x2 SQL注入判断技巧 - 一、怎么判断SQL注入类型 - 数字型： - 字符型 - 二、猜测闭合方式 - 三、排序注入 - 0x3 EDU SRC实战案例 - 一、案例分享 - 二、关键字绕过 - 0x4 伪静态SQL注入 - 0x5 总结 0x…
隐藏资产挖掘Host 碰撞下的 SQL 注入 bypass
以下用户组可查看 及更高等级认证用户 登录后查看我的权限 登录 注册
补天实战 3000+IP 通用越权 + SQL 注入漏洞分享
以下用户组可查看 及更高等级认证用户 登录后查看我的权限 登录 注册
SQL 注入入门：从原理到实战，一文搞懂如何 “欺骗” 数据库
说明 该文中使用的数据库为本地测试数据库，数据内容无任何实际意义！ 引言 学习SQL注入技术，不是为了成为攻击者，而是为了理解：在这个数据即权力的时代，保护数据库的安全，就是在保护数字世界的基石。每一次的防止注入攻击，你可能保护的是某个人的隐私、某个家庭的财务安全、某个企业的商业…
关于 SQL 注入绕过 的几个疑问,求大佬指点
最近在测试时遇到 SQL 注入绕过 的场景,踩了不少坑。 **环境:** Java + Tomcat **已尝试:** - 常规 payload 被拦 - 改了大小写、加注释 有几个点想请教: 1. 有没有比较新的绕过姿势? 2. 如何判断是否成功触发? 求各位师傅指点方向 🙏
关于 SQL 注入绕过 的几个疑问,求大佬指点
最近在测试时遇到 SQL 注入绕过 的场景,踩了不少坑。 **环境:** Java + Tomcat **已尝试:** - 常规 payload 被拦 - 改了大小写、加注释 有几个点想请教: 1. 有没有比较新的绕过姿势? 2. 如何判断是否成功触发? 求各位师傅指点方向 🙏
利用 mitmproxy 自动加密 SQL 注入
利用 mitmproxy 自动加密 SQL 注入 第一次打攻防， sql注入很简单，多了一个数据的处理操作罢了靶标很死，直接给的系统名称，对于我这种级别的来说只能进行登录框的对抗
【代码审计】SQL注入审计总结
前言 我们要先明确，java是强类型语言，实战我想我们也遇到不少尝试sql注入但是遇到java强制类型要求，参数只能是integer类型的java报错，这种是不存在sql注入的，所以只有变量是String类型的时候，才会存在sql注入。 现在就来看看常规的可以执行sql语句的程序…
千万级企业 SQL 注入漏洞完整挖掘实录
单引号直接页面报错了 /0页面空白 /1页面正常